不正アクセスが増える４つの要因と自分でできる３つの対策

企業などのサーバやWebサイトが不正アクセスされる事件が後を絶ちません。

2016年では、1月13日のインターネット接続サービス「ソネット」による１万8,000件余りのメールアカウント不正アクセス被害、日本女子プロゴルフ協会への不正アクセスによる情報流出など、すでに大規模な不正アクセス事件が発生しています。

この記事の目次

1 不正アクセスとは
2 不正アクセスが増える４つの要因
3 不正アクセスを防ぐための３つの対策
4 まとめ

不正アクセスとは

不正アクセスとは、本来、その対象のコンピューターや情報にアクセスする権限、権利のない者が、不正な手段を用いて、アクセス利用をすることや、あるいはアクセス利用しようとすることを指します。簡単に言うと、アクセスする権限のない人が不正な方法で勝手にアクセスすることを言います。

不正アクセスの件数は年々増加している傾向があり、特に近年では急激にその件数を増やしています。※JPCET/CC調べ

平成23年：889件
平成24年：1,251件
平成25年：2,951件

不正アクセスが増える４つの要因

では、なぜ、不正アクセスは増えているのでしょうか。
いくつかの要因が考えられます。

情報の価値が増していること（情報がお金を生み出す）
犯罪の組織化、高度化（不正する側が高度なスキルを持った）
スマートフォンの利用が拡大していること（スマートフォンはコンピューターである）
アクセスされる側の意識と対策の欠如

これらを以下で一つ一つ説明していきます。

情報の価値が増している

近年は情報それ自体が価値を持つ時代となっています。2014年9月に発生した日本航空（JAL）のJALマイレージバンクの個人情報漏えい事件では、最終的には4,131人の個人情報の流出が特定されました。

企業は個人の氏名や住所、電話番号や、メールアドレスなどをこういった個人情報として管理しているのですが、これは他企業にとっても宝の山です。なぜなら、特定の企業が持つ名簿は顧客の趣味嗜好なども踏まえたものであり、即自社の営業活動に利用できるからです。そのため、名簿は高額で取引されるため、このような犯罪が後を絶ちません。

犯罪の組織化・高度化

これは不正をする側の技術の向上です。さまざまに巧妙な手口を活用し、より組織化したプロフェッショナル集団としての犯罪が行われるようになってきています。

スマートフォンの利用拡大

スマートフォンの利用拡大が、不正アクセス増加にどのように影響しているろ聞いて疑問に思う方も多いかもしれません。なぜかというと、PCはそれなりにウィルス対策をしたり、セキュリティ面での配慮をしている人も多いと思います。ですので、PCには簡単にはアクセスできないことも多いでしょう。

しかし、スマートフォンのセキュリティに関して、重要に感じているユーザーは今のところ多くありません。スマートフォンは従来の携帯電話と違い、中身は立派なパソコンです。にもかかわらず、従来の携帯電話と同じ感覚で使い続ける人が多いと思います。

つまり、世の中にはアクセス対策のしていないパソコンの割合が急拡大しているのです。

意識と対策の欠如

コンピューターの一般家庭や企業への急速な導入と普及に比べ、利用する側がまだまだ適切な利用法やセキュリティについての知識の向上が追いついていないという側面があります。

これは、様々なメディアや、企業などの組織では組織内での啓蒙活動などを通して、向上をはかっていく必要があります。

不正アクセスを防ぐための３つの対策

不正アクセスを防ぐためには、様々な対策を行う必要があります。それはサーバ側で行う必要があるものもあれば、ネットワーク経路上のゲートウェイ等の箇所で行う対策、そして個人が使用する端末で行う対策もあります。

サーバやネットワークでの対策は専門の技術者が行うとして、ここでは、個人で行うことが出来る個人が利用する端末での不正アクセス対策について考えてみましょう。ここで大事なことは、不正アクセス対策は何もサーバやネットワーク機器などで行っていれば、端末では何もしなくて良い、というものではないということです。ネットワークのどこからアクセスがあるかはわかりません。可能性のあるすべての対象物で対策を行うのです。

では、個人で出来る対策は何でしょうか。